Systèmes d'information de gestion · Terminale STMGBac
Sécurité des systèmes d'information : quiz de Terminale STMG
Publié le 11 novembre 2026 · Mis à jour le 11 novembre 2026 · Signaler une erreur
L'essentiel
- La sécurité des systèmes d'information (SSI) combine des moyens techniques, organisationnels, juridiques et humains pour empêcher l'usage non autorisé, le détournement ou la modification du système.4
- La confidentialité réserve l'accès aux seules personnes autorisées ; la norme ISO/CEI 27001 insiste sur la triade disponibilité, intégrité, confidentialité.4
- Aucune sécurité n'est garantie à 100 % : on cumule plusieurs mesures, et la défense en profondeur consiste à sécuriser chaque sous-ensemble du système.4
- En France, l'ANSSI (créée par décret en juillet 2009) a la charge de la sécurité des systèmes d'information nationaux.5
Avant de commencer
Ce quiz porte sur la sécurité des systèmes d'information, un chapitre de l'enseignement des systèmes d'information de gestion en Terminale STMG. Il s'appuie sur ce que tu as vu sur les réseaux informatiques et l'architecture client-serveur.
Tu y croiseras des définitions, des objectifs de sécurité, des méthodes et des organismes. Réponds d'abord sans regarder ton cours, puis lis chaque correction, y compris quand tu as juste : elle explique aussi pourquoi l'erreur la plus tentante est fausse.
Quiz
15 questions · correction immédiate · ton score reste sur ton appareil.
-
La cybersécurité regroupe les actions de protection des données et des systèmes d'information face aux menaces venues du cyberespace.2 Concevoir un site, acheter du matériel ou faire une sauvegarde ponctuelle ne protègent pas contre ces menaces : ce sont d'autres activités, ou au mieux une toute petite partie de la protection.
-
La SSI repose sur quatre familles de moyens : techniques, organisationnels, juridiques et humains.4 L'erreur la plus courante consiste à la réduire à l'informatique : un antivirus sans règles d'usage ni salariés formés laisse des failles. Les trois autres réponses n'en citent qu'une famille.
-
La confidentialité consiste à réserver l'accès aux informations aux seules personnes autorisées, grâce à des droits ou permissions, et à empêcher tout accès indésirable.4 La première réponse dit l'inverse. La copie sur un second serveur relève d'un autre souci, celui de garder le système utilisable. Supprimer après lecture n'a aucun rapport.
-
La norme ISO/CEI 27001 insiste sur la disponibilité, l'intégrité et la confidentialité.4 La rentabilité est un critère de gestion, pas un objectif de sécurité : c'est le piège pour qui confond les enjeux de l'entreprise et ceux de la protection de son système d'information.
-
C'est faux. On admet généralement que la sécurité ne peut pas être garantie à 100 % : il faut mobiliser plusieurs mesures pour réduire les chances d'intrusion.4 Croire qu'un seul outil suffit est l'erreur classique : un outil ne couvre ni les erreurs humaines, ni les règles d'usage.
-
La défense en profondeur vient d'une pratique militaire ancienne et consiste à protéger chaque sous-ensemble du système ; l'ANSSI recommande ce principe.4 Les autres propositions ne décrivent aucune méthode de protection cohérente : une barrière unique tombe d'un coup, alors que plusieurs couches ralentissent l'attaquant.
-
EBIOS Risk Manager figure parmi les méthodes les plus connues d'analyse des risques en SSI.4 Le diagramme de Gantt sert à planifier un projet, les moindres carrés relèvent des statistiques : ce sont des outils de gestion ou de calcul, pas d'analyse de risques de sécurité.
-
C'est la directive NIS, adoptée en juillet 2016 par les institutions européennes (Parlement et Conseil).4 TCSEC est un ouvrage de référence américain né dans le domaine militaire, EBIOS est une méthode d'analyse de risques et ISO désigne un organisme de normes : aucun n'est une directive européenne.
-
En France, la loi Informatique et Libertés impose des obligations légales pour protéger les informations qui concernent les individus.4 Les autres textes concernent le budget de l'État, la circulation ou les achats publics : ils ne traitent pas des données personnelles.
-
C'est faux. La sécurité est un enjeu majeur pour les entreprises et ne se limite plus au rôle de l'informaticien.4 Cela rejoint la dimension humaine et organisationnelle de la SSI : chaque utilisateur doit adopter de bons réflexes.
-
À long terme, la sécurité vise à maintenir la confiance des utilisateurs et des clients ; à moyen terme, la cohérence de l'ensemble du système ; à court terme, l'accès de chacun aux informations utiles.4 Supprimer tous les accès rendrait le système inutilisable : sécuriser ne veut pas dire bloquer.
-
L'éducation à la sécurité numérique aborde notamment la gestion des mots de passe, l'hameçonnage, le rançongiciel, le piratage de compte ou la protection de la vie privée.2 Le choix d'une police relève de la mise en forme d'un document, sans lien avec la protection du système.
-
Le CyberDico de l'ANSSI propose des définitions pour le vocabulaire et les sigles du domaine de la cybersécurité.2 Malgré son nom, c'est un dictionnaire, pas un logiciel : il n'installe ni ne sauvegarde rien.
-
Le CERT-FR, situé au sein de la sous-direction Opérations de l'ANSSI, soutient en gestion d'incidents les ministères, institutions, juridictions, autorités indépendantes, collectivités territoriales et opérateurs d'importance vitale.5 Les particuliers victimes disposent d'un autre dispositif national d'assistance aux victimes, Cybermalveillance.gouv.fr.2
Les questions qu'on se pose
Comment retenir les objectifs de sécurité d'un système d'information ?
Associe chaque objectif à une question concrète. La confidentialité : qui a le droit de lire cette information ?4 La norme ISO/CEI 27001 cite aussi la disponibilité et l'intégrité.4 Pour chaque situation de cas pratique, demande-toi lequel de ces objectifs est menacé : c'est souvent la clé de la réponse attendue au bac.
Pourquoi dit-on que la sécurité à 100 % n'existe pas ?
Quelle différence faire entre cybersécurité et sécurité des systèmes d'information ?
La cybersécurité vise la protection des données et des systèmes contre les menaces du cyberespace.2 La SSI est plus large : elle réunit des moyens techniques, organisationnels, juridiques et humains pour empêcher l'usage non autorisé ou le détournement du système.4 Dans un sujet, utilise le mot qui correspond à la question posée et appuie-toi sur une de ces définitions.
Sources
- Programmes et ressources en série STMG, Éduscol. Consulté le 11 novembre 2026.
- Éducation et cybersécurité, Éduscol. Consulté le 11 novembre 2026.
- Sécurité des systèmes d'information, Ministère de l'Éducation nationale. Consulté le 11 novembre 2026.
- Sécurité des systèmes d'information, Wikipédia. Consulté le 11 novembre 2026.
- Agence nationale de la sécurité des systèmes d'information, Wikipédia. Consulté le 11 novembre 2026.
Les numéros dans le texte renvoient à ces sources. Une source qui ne dit pas ce qu'on lui fait dire ? Signale-le.